
PHP RCE 2건 터진 김에 보는, 요청마다 프로세스를 죽이던 CGI 시절 얘기
PHP가 인증 없는 RCE 2건을 고쳤고, 둘 다 원인이 “요청 처리하다 남은 찌꺼기 상태”다. 이런 버그가 가능한 이유는 워커가 요청을 끝내고도 안 죽기 때문이고, 옛날엔 그럴 필요가 없었다. 메모리가 구체적으로 어떻게 망가지는지는 이 글에서 다루지 않는다. 그건 같은 사건을 다룬 다른 글(free-php-uaf)에서 봤고, 여기서는 한 발 물러서...

PHP가 인증 없는 RCE 2건을 고쳤고, 둘 다 원인이 “요청 처리하다 남은 찌꺼기 상태”다. 이런 버그가 가능한 이유는 워커가 요청을 끝내고도 안 죽기 때문이고, 옛날엔 그럴 필요가 없었다. 메모리가 구체적으로 어떻게 망가지는지는 이 글에서 다루지 않는다. 그건 같은 사건을 다룬 다른 글(free-php-uaf)에서 봤고, 여기서는 한 발 물러서...

DeepSeek이 자사 대규모 프로덕션 서비스를 돌린다는 추론 프레임워크 DeepInfer를 Apache 2.0으로 공개했다. 지원 모델은 DeepSeek-V4.1-Flash 하나다. 비동기 스케줄링, 배치 불변 추론, 결정적 샘플링, 구조화 출력 등 기능 목록은 화려하지만, KV 캐시 시스템과 로드 밸런싱은 이번 릴리스에서 빠져 있다. NVI...